少林足球酒吧

Takingahighlypracticalapproachandaplayfultone,KaliLinuxCTFBlueprintsprovidesstep-by-stepguidestosettingupvulnerabilities,in-depthguidancetoexploitingthem,andavarietyofadviceandideastobuildandcustomizeyourownchallenges.Ifyouareapenetrationtestingteamleaderorindividualwhowishestochallengeyourselforyourfriendsinthecreationofpenetrationtestingassaultcourses,thisisthebookforyou.ThebookassumesabasiclevelofpenetrationskillsandfamiliaritywiththeKaliLinuxoperatingsystem.

·4.5萬字

會員

Hands-On Penetration Testing on Windows

Windowshasalwaysbeenthego-toplatformforusersaroundtheglobetoperformadministrationandadhoctasks,insettingsthatrangefromsmallofficestoglobalenterprises,andthismassivefootprintmakessecuringWindowsauniquechallenge.Thisbookwillenableyoutodistinguishyourselftoyourclients.Inthisbook,you'lllearnadvancedtechniquestoattackWindowsenvironmentsfromtheindispensabletoolkitthatisKaliLinux.We'llworkthroughcorenetworkhackingconceptsandadvancedWindowsexploitationtechniques,suchasstackandheapoverflows,precisionheapspraying,andkernelexploitation,usingcodingprinciplesthatallowyoutoleveragepowerfulPythonscriptsandshellcode.We'llwrapupwithpost-exploitationstrategiesthatenableyoutogodeeperandkeepyouraccess.Finally,we'llintroducekernelhackingfundamentalsandfuzzingtesting,soyoucandiscovervulnerabilitiesandwritecustomexploits.Bytheendofthisbook,you'llbewell-versedinidentifyingvulnerabilitieswithintheWindowsOSanddevelopingthedesiredsolutionsforthem.

·9.8萬字

會員

硬黑客：智能硬件生死之戰(zhàn)

智能產(chǎn)品是繼智能手機之后的一個科技概念，是通過軟硬件結(jié)合的方式，對傳統(tǒng)的設(shè)備進行改造，進而讓其擁有智能化的功能。改造的對象可能是電子設(shè)備，例如手表、電視和其他電器；也可能是以前沒有電子化的設(shè)備，例如門鎖、茶杯、汽車，甚至房子。智能化之后，硬件具備連接的能力，實現(xiàn)互聯(lián)網(wǎng)服務(wù)的加載，形成“云+端”的典型架構(gòu)，具備大數(shù)據(jù)等附加價值。

·14.1萬字

會員

Android應(yīng)用安全實戰(zhàn)：Frida協(xié)議分析

Android應(yīng)用安全是一個熱門話題，本書從Hook框架Frida出發(fā)，由淺入深，帶領(lǐng)讀者掌握Frida框架的使用方法，并讓讀者能夠解決逆向分析、安全測試、算法還原和關(guān)鍵代碼快速定位等實際問題。Android應(yīng)用安全實戰(zhàn)：Frida協(xié)議分析共8章，首先講解了Frida框架環(huán)境安裝配置，隨后講解了如何使用Frida框架對Android應(yīng)用的Java層和so層進行分析，并設(shè)計了算法自吐框架，最后講解了Frida框架的高級應(yīng)用和算法轉(zhuǎn)發(fā)。從最基礎(chǔ)的環(huán)境安裝到中高級逆向技巧均有涉獵，能夠讓讀者在實戰(zhàn)中掌握Frida框架，并應(yīng)用于Android逆向分析之中。Android應(yīng)用安全實戰(zhàn)：Frida協(xié)議分析內(nèi)容翔實，理論與實戰(zhàn)相結(jié)合，可供Android開發(fā)工程師、Android應(yīng)用安全工程師、爬蟲工程師、逆向分析工程師以及想要從事逆向領(lǐng)域工作的人員學習。

·5.8萬字

會員

Microsoft System Center 2012 Endpoint Protection Cookbook

MicrosoftSystemCenter2012EndpointProtectionCookbookisahighlypracticalcookbookforbeginner-intermediateusetogetyoustartedwithavarietyofSCEPtasks,aswellasprovidingasneakpeekatafullSCEPwalkthroughtogiveyousomerealworldcontext.IfyouareaSystemAdministratororEngineerusingSystemCenter2012EndPointProtection,thenMicrosoftSystemCenter2012EndpointProtectionCookbookisforyou.YoushouldhaveagoodbackgroundwithMicrosoftproductsingeneral,althoughnoknowledgeofEndPointProtectionisrequired.

·3.5萬字

會員

密碼技術(shù)與物聯(lián)網(wǎng)安全：mbedtls開發(fā)實戰(zhàn)

本書的兩位作者，正是構(gòu)建安全的數(shù)字化物聯(lián)網(wǎng)世界的踐行先鋒和布道者。本書的誕生，最初是從解決實際的設(shè)備安全連接問題出發(fā)，通過對基礎(chǔ)密碼技術(shù)的深入研究，在總結(jié)安全開發(fā)實踐經(jīng)驗的基礎(chǔ)上，形成了物聯(lián)網(wǎng)安全的重要知識積累。在數(shù)字化物聯(lián)世界的理念下，對物聯(lián)網(wǎng)安全有著積極思考的兩位作者進行了勇敢的嘗試，最終把這些內(nèi)容和知識歸結(jié)成書，實屬不易，令人贊嘆！本書的內(nèi)容既涵蓋了密碼學的基礎(chǔ)數(shù)論知識，涉及大量安全密碼算法和技術(shù)原理，又包含了安全連接協(xié)議，mbedtls軟件框架和安全開發(fā)實用工具，還提供了大量的工程實踐案例和指導(dǎo)建議。對物聯(lián)網(wǎng)安全有興趣的讀者，可以從本書了解到物聯(lián)網(wǎng)安全的基礎(chǔ)知識和應(yīng)用技術(shù)；物聯(lián)網(wǎng)安全的開發(fā)者，也可以通過本書提供的工程移植樣例以及示例代碼，提升對物聯(lián)網(wǎng)安全協(xié)議和基礎(chǔ)安全算法的理解；物聯(lián)網(wǎng)設(shè)計架構(gòu)師，可以通過本書提供的參考解析和性能分析，獲得先驗性的實踐經(jīng)驗和安全指導(dǎo)。正如作者在書中所言，傳播知識比學習知識更有價值。真誠地希望本書的推出，能夠為物聯(lián)網(wǎng)安全開發(fā)者賦能，讓廣大的物聯(lián)網(wǎng)從業(yè)者受益，為構(gòu)建安全的數(shù)字化物聯(lián)世界貢獻知識與力量。

·12.5萬字

會員

Web漏洞分析與防范實戰(zhàn)：卷1

知道創(chuàng)宇核心的安全研究部門，持續(xù)在網(wǎng)絡(luò)安全領(lǐng)域進行漏洞挖掘、漏洞研究、安全工具的開源分享和推廣。本書以知道創(chuàng)宇404實驗室在實際研究工作中遇到的真實案例為基礎(chǔ)，結(jié)合團隊多年的網(wǎng)絡(luò)安全研究和實踐經(jīng)驗，系統(tǒng)地介紹了網(wǎng)絡(luò)安全中常見的漏洞類型、攻擊手段以及相應(yīng)的防御策略。每個章節(jié)都以實際案例為例，通過分析案例中的漏洞成因、攻擊過程和防御方法，使讀者能夠直觀地理解網(wǎng)絡(luò)安全的實戰(zhàn)操作。此外，本書還注重于工具和技術(shù)的介紹，以一個章節(jié)的篇幅介紹了代化的防御工具體系，使讀者能夠在實際工作中快速應(yīng)用。在寫作風格上，采用通俗易懂的語言，避免過多的專業(yè)術(shù)語和復(fù)雜的技術(shù)細節(jié)，力求使即使沒有專業(yè)計算機背景的讀者也能夠順利閱讀和理解。

·9.2萬字

會員

網(wǎng)警說安全：網(wǎng)絡(luò)陷阱防范110招

《網(wǎng)警說安全：網(wǎng)絡(luò)陷阱防范110招》萃取于作者多年的網(wǎng)警職業(yè)和網(wǎng)絡(luò)安全宣傳的經(jīng)驗，內(nèi)容不但覆蓋傳統(tǒng)的電信詐騙形式，還以網(wǎng)絡(luò)購物、社交網(wǎng)絡(luò)、移動互聯(lián)和網(wǎng)絡(luò)金融等為專題，選取代表性案例，如刷單兼職、勒索病毒、集資眾籌、網(wǎng)絡(luò)貸款、微信朋友圈、山寨微博、流氓APP、智能穿戴等，層層抽絲剝繭，分析作案手法和套路，并總結(jié)了共110條防范招數(shù)。作者希望借此書與更多讀者結(jié)緣，并和大家一起努力，讓“安全網(wǎng)絡(luò)”和“網(wǎng)絡(luò)安全”不再是傳說！

·7.7萬字

會員

網(wǎng)絡(luò)安全管理

本書共分11章，主要包括網(wǎng)絡(luò)安全概論、網(wǎng)絡(luò)安全等級保護的定級、物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計算安全、應(yīng)用和數(shù)據(jù)安全、安全建設(shè)管理、安全策略和管理制度、安全管理機構(gòu)和人員、安全運維管理、法律法規(guī)匯編等。

·14.7萬字

會員

機器學習互聯(lián)網(wǎng)業(yè)務(wù)安全實踐

互聯(lián)網(wǎng)產(chǎn)業(yè)正在從IT時代邁入DT時代（數(shù)據(jù)時代），同時互聯(lián)網(wǎng)產(chǎn)業(yè)的繁榮也催生了黑灰產(chǎn)這樣的群體。那么，在數(shù)據(jù)時代應(yīng)該如何應(yīng)對互聯(lián)網(wǎng)業(yè)務(wù)安全威脅？機器學習技術(shù)在互聯(lián)網(wǎng)業(yè)務(wù)安全領(lǐng)域的應(yīng)用正是答案。本書首先從機器學習技術(shù)的原理入手，自成體系地介紹了機器學習的基礎(chǔ)知識，從數(shù)學的角度揭示了算法模型背后的基本原理；然后介紹了互聯(lián)網(wǎng)業(yè)務(wù)安全所涉及的重要業(yè)務(wù)場景，以及機器學習技術(shù)在這些場景中的應(yīng)用實踐；最后介紹了如何應(yīng)用互聯(lián)網(wǎng)技術(shù)棧來建設(shè)業(yè)務(wù)安全技術(shù)架構(gòu)。作者根據(jù)多年的一線互聯(lián)網(wǎng)公司從業(yè)經(jīng)驗給出了很多獨到的見解，供讀者參考。

·18.5萬字

會員

無線傳感器網(wǎng)絡(luò)安全與加權(quán)復(fù)雜網(wǎng)絡(luò)抗毀性建模分析

本書圍繞無線傳感器網(wǎng)絡(luò)安全與加權(quán)復(fù)雜網(wǎng)絡(luò)抗毀性建模展開論述，首先對無線傳感器網(wǎng)絡(luò)進行了概述，接著分別介紹了無線傳感器網(wǎng)絡(luò)安全理論、加權(quán)復(fù)雜網(wǎng)絡(luò)基礎(chǔ)理論，詳細闡述了無線傳感器網(wǎng)絡(luò)安全認證方案、安全路由協(xié)議、位置隱私保護，并系統(tǒng)分析了加權(quán)復(fù)雜網(wǎng)絡(luò)抗毀性建模關(guān)鍵問題、不完全信息條件下加權(quán)復(fù)雜網(wǎng)絡(luò)抗毀性建模、修復(fù)策略下加權(quán)復(fù)雜網(wǎng)絡(luò)抗毀性建模、加權(quán)復(fù)雜網(wǎng)絡(luò)抗毀性優(yōu)化設(shè)計，在無線傳感器網(wǎng)絡(luò)安全和加權(quán)復(fù)雜網(wǎng)絡(luò)抗毀性建模方面分別給出了具體的仿真分析。本書兼具理論深度和工程實用性，內(nèi)容敘述專業(yè)性較強、邏輯聯(lián)系較緊密，便于相關(guān)領(lǐng)域人員了解和掌握該研究領(lǐng)域的相關(guān)內(nèi)容，為進一步的深入研究打下基礎(chǔ)。本書適合高等院校的信息安全、網(wǎng)絡(luò)工程、物聯(lián)網(wǎng)、計算機等專業(yè)的研究生和高年級本科生，以及從事網(wǎng)絡(luò)信息安全、物聯(lián)網(wǎng)工程等領(lǐng)域工作的科研人員閱讀。

·16.3萬字

會員

Practical Internet of Things Security

WiththeadventoftheInternetofThings(IoT),businesseshavetodefendagainstnewtypesofthreat.Thebusinessecosystemnowincludesthecloudcomputinginfrastructure,mobileandfixedendpointsthatopenupnewattacksurfaces.ItthereforebecomescriticaltoensurethatcybersecuritythreatsarecontainedtoaminimumwhenimplementingnewIoTservicesandsolutions.Thisbookshowsyouhowtoimplementcybersecuritysolutions,IoTdesignbestpractices,andriskmitigationmethodologiestoaddressdeviceandinfrastructurethreatstoIoTsolutions.Inthissecondedition,youwillgothroughsometypicalanduniquevulnerabilitiesseenwithinvariouslayersoftheIoTtechnologystackandalsolearnnewwaysinwhichITandphysicalthreatsinteract.Youwillthenexplorethedifferentengineeringapproachesadeveloper/manufacturermighttaketosecurelydesignanddeployIoTdevices.Furthermore,youwillsecurelydevelopyourowncustomadditionsforanenterpriseIoTimplementation.YouwillalsobeprovidedwithactionableguidancethroughsettingupacryptographicinfrastructureforyourIoTimplementations.YouwillthenbeguidedontheselectionandconfigurationofIdentityandAccessManagementsolutionsforanIoTimplementation.Inconclusion,youwillexplorecloudsecurityarchitecturesandsecuritybestpracticesforoperatingandmanagingcross-organizational,multi-domainIoTdeployments.

·8.9萬字

會員

社會工程：防范釣魚欺詐（卷3）

本書從專業(yè)社會工程人員的視角，詳細介紹了釣魚欺詐中所使用的心理學原則和技術(shù)工具，幫助讀者辨識和防范各種類型和難度級別的釣魚欺詐。本書包含大量真實案例，全面展示了惡意釣魚攻擊者的各種手段。本書還針對企業(yè)如何防范釣魚攻擊并組織開展相關(guān)培訓提供了切實可行的意見。本書提供了企業(yè)和個人面對現(xiàn)實中的社會工程問題和風險的實用解決方案。

·9.7萬字

會員

Practical Network Scanning

Ifyouareasecurityprofessionalwhoisresponsibleforsecuringanorganization'sinfrastructure,thenthisbookisforyou.

·5.3萬字

會員

Kali Linux無線網(wǎng)絡(luò)滲透測試詳解

本書是國內(nèi)第一本無線網(wǎng)絡(luò)安全滲透測試圖書。本書基于KaliLinux操作系統(tǒng)，由淺入深，全面而系統(tǒng)地介紹了無線網(wǎng)絡(luò)滲透技術(shù)。本書針對不同的加密方式的工作原理及存在的漏洞進行了詳細介紹，并根據(jù)每種加密方式存在的漏洞介紹了實施滲透測試的方法。另外，本書最后還特意介紹了針對每種加密方法漏洞的應(yīng)對措施。本書共10章，分為3篇。第1篇為基礎(chǔ)篇，涵蓋的主要內(nèi)容有搭建滲透測試環(huán)境和WiFi網(wǎng)絡(luò)的構(gòu)成。第2篇為無線數(shù)據(jù)篇，涵蓋的主要內(nèi)容有監(jiān)聽WiFi網(wǎng)絡(luò)、捕獲數(shù)據(jù)包、分析數(shù)據(jù)包和獲取信息。第3篇為無線網(wǎng)絡(luò)加密篇，涵蓋的主要內(nèi)容有WPS加密模式、WEP加密模式、WPA加密模式和WPA+RADIUS加密模式。本書涉及面廣，從基本環(huán)境搭建到數(shù)據(jù)包的捕獲，再到數(shù)據(jù)包的分析及信息獲取，最后對WiFi網(wǎng)絡(luò)中的各種加密模式進行了分析和滲透測試。本書不僅適合想全面學習WiFi網(wǎng)絡(luò)滲透測試技術(shù)的人員閱讀，同樣適合網(wǎng)絡(luò)維護人員和各類信息安全從業(yè)人員閱讀。

·9.1萬字

會員

Kali Linux高級滲透測試（原書第4版）

本書介紹了如何使用KaliLinux對計算機網(wǎng)絡(luò)、系統(tǒng)以及應(yīng)用程序進行滲透測試。滲透測試是指模擬惡意的外部人員、內(nèi)部人員對企業(yè)的網(wǎng)絡(luò)或系統(tǒng)進行攻擊。與漏洞評估不同，滲透測試中還包括對漏洞的利用。因此，它驗證了漏洞是存在的，如果不采取補救措施，企業(yè)的系統(tǒng)就有被破壞的風險。本書將帶你完成滲透測試之旅：使用KaliLinux中的有效實踐去測試最新的網(wǎng)絡(luò)防御措施。其中既包括如何選擇最有效的工具，又包括如何躲避檢測技術(shù)以達到快速入侵目標網(wǎng)絡(luò)的目的。如果你是一名滲透測試人員、IT專家或網(wǎng)絡(luò)安全顧問，希望利用KaliLinux的一些高級功能最大限度地提高網(wǎng)絡(luò)安全測試的成功率，那么這本書就是為你準備的。如果你以前接觸過滲透測試的基礎(chǔ)知識，將有助于你理解本書內(nèi)容。

·15.8萬字

會員

諸神之眼：Nmap網(wǎng)絡(luò)安全審計技術(shù)揭秘

Nmap是目前非常受關(guān)注的網(wǎng)絡(luò)安全審計技術(shù)工具，是絕大多數(shù)從事網(wǎng)絡(luò)安全人員的必備工具。本書由一線網(wǎng)絡(luò)安全教師親筆撰寫，凝聚了作者多年教學與實踐開發(fā)經(jīng)驗，內(nèi)容涉及網(wǎng)絡(luò)安全審計的作用、價值、方法論，Nmap在網(wǎng)絡(luò)安全管理方面的方法與應(yīng)用，以及Nmap強大的腳本編寫功能等。本書內(nèi)容并不局限于某個具體功能的使用，而是系統(tǒng)深入地結(jié)合Nmap與網(wǎng)絡(luò)審計原理進行講解，幫助網(wǎng)絡(luò)安全人員全面深入了解使用Nmap進行網(wǎng)絡(luò)安全審計的相關(guān)技術(shù)。本書講解的內(nèi)容通俗易懂、深入淺出，特別是書中所用示例的設(shè)計，它們不僅可以讓讀者理解某個知識點的用法，更能讓讀者明白具體知識點所使用的場景，從而更深入地理解具體內(nèi)容。本書內(nèi)容安排合理，架構(gòu)清晰，注意理論與實踐相結(jié)合，適合那些希望學習Nmap進行網(wǎng)絡(luò)安全審計的網(wǎng)絡(luò)安全滲透測試人員、運維工程師、網(wǎng)絡(luò)管理人員、網(wǎng)絡(luò)安全設(shè)備設(shè)計人員、網(wǎng)絡(luò)安全軟件開發(fā)人員、安全課程培訓人員、高校網(wǎng)絡(luò)安全專業(yè)方向的學生等閱讀。

·8.6萬字

會員

物聯(lián)網(wǎng)安全滲透測試技術(shù)

本書遵循理論與實踐相結(jié)合的原則，由淺入深地介紹了物聯(lián)網(wǎng)安全滲透測試技術(shù)。本書首先介紹物聯(lián)網(wǎng)的基礎(chǔ)知識，之后依次介紹Web應(yīng)用安全、物聯(lián)網(wǎng)通信安全、物聯(lián)網(wǎng)終端設(shè)備安全、移動安全的知識。為幫助讀者更加透徹地理解物聯(lián)網(wǎng)安全滲透測試的原理與防御手段，每章均配合安全環(huán)境中運行的案例進行講解，并給出了對應(yīng)的防御方案。本書適合作為網(wǎng)絡(luò)安全行業(yè)技術(shù)人員的參考書，也適合作為高校網(wǎng)絡(luò)空間安全相關(guān)專業(yè)學生的教材或參考書。

·10.4萬字

會員

數(shù)字化轉(zhuǎn)型浪潮下的數(shù)據(jù)安全最佳實踐指南

本書首先介紹了業(yè)內(nèi)多個具備代表性的數(shù)據(jù)安全理論及實踐框架。借鑒這些理論和框架的思想，基于豐富的數(shù)據(jù)安全項目實戰(zhàn)經(jīng)驗，總結(jié)了一套針對敏感數(shù)據(jù)保護的CAPE數(shù)據(jù)安全實踐框架；然后從數(shù)據(jù)常見風險出發(fā)，引出數(shù)據(jù)保護最佳實踐，全面介紹了幾個代表性行業(yè)的數(shù)據(jù)安全實踐案例；最后詳細介紹了相關(guān)數(shù)據(jù)安全的技術(shù)原理。本書主要針對政府及電信、金融、醫(yī)療、教育等重點行業(yè)面臨的最具威脅性和代表性的數(shù)據(jù)安全風險，總結(jié)了這些數(shù)據(jù)安全風險的應(yīng)對方法和安全防護實踐指南，詳細介紹了當前市面上前沿和具有代表性的數(shù)據(jù)安全防護技術(shù)，并為廣大讀者提供了多個行業(yè)典型的數(shù)據(jù)安全最佳實踐案例。希望讀者能夠從框架、風險、實施、技術(shù)等方面全面了解數(shù)據(jù)安全保護的理論和實踐方法。本書可以作為高校學生、信息安全行業(yè)從業(yè)者的數(shù)據(jù)安全的入門讀物，也可作為相關(guān)機構(gòu)或組織進行數(shù)據(jù)安全建設(shè)實踐的參考指南。

·11.8萬字

會員

可信軟件若干關(guān)鍵技術(shù)的研究

本書是一本有關(guān)軟件可信性研究領(lǐng)域的專著，以論文集形式出版。該專著共收集7篇前沿學術(shù)論文，分別從21世紀世界軟件研究的學術(shù)領(lǐng)域面臨的軟件可信性研究挑戰(zhàn)、軟件可信性國際標準展望、軟件質(zhì)量工程重要性、國際中小軟件研發(fā)企業(yè)能力成熟度，以及嵌入式系統(tǒng)的軟件質(zhì)量工程等多個角度全面而深入地闡述了軟件可信性的內(nèi)涵及其外延。

·3.7萬字

跳轉(zhuǎn)至頁

官术网_书友最值得收藏!

電腦安全

分類

狀態(tài)

屬性

字數(shù)

更新時間

Kali Linux CTF Blueprints